Google refuerza la seguridad de los Pixel 10 con un analizador DNS basado en Rust
Google ha integrado un analizador de Sistema de Nombres de Dominio (DNS, el sistema que traduce nombres de sitios web a direcciones IP) basado en el lenguaje de programación Rust en el firmware del módem de los Pixel 10. El objetivo es mejorar la seguridad de estos dispositivos y usar código más seguro en áreas críticas del sistema.
¿Por qué Rust?
Rust es un lenguaje de programación que ayuda a prevenir vulnerabilidades relacionadas con la gestión de memoria, como los desbordamientos de búfer (errores que ocurren cuando un programa escribe datos más allá del espacio de memoria asignado). Estas vulnerabilidades pueden ser aprovechadas por atacantes para ejecutar código malicioso en el dispositivo.
- Reduce el riesgo de vulnerabilidades en el módem.
- Sienta las bases para usar código más seguro en otras partes del dispositivo.
El protocolo DNS y la seguridad
El protocolo DNS es fundamental para las comunicaciones celulares modernas. Incluso funciones básicas como el desvío de llamadas dependen de los servicios DNS. Si un atacante encuentra una vulnerabilidad en el sistema DNS, podría exponer a los usuarios a ataques, como el error CVE-2024-27227, que permitía accesos no autorizados a la memoria del dispositivo.
Cómo funciona la implementación de Rust
Google ha utilizado la biblioteca "hickory-proto", un cliente, servidor y resolvedor DNS basado en Rust, adaptándola para funcionar en entornos integrados. También han utilizado una herramienta llamada "cargo-gnaw" para gestionar las dependencias del proyecto.
Para integrar el código Rust con el código C existente en el módem, Google ha creado una interfaz en C que llama a las funciones implementadas en Rust. Esto permite que el código Rust se encargue del análisis de las respuestas DNS, mientras que las funciones C existentes se utilizan para actualizar las estructuras de datos en memoria.
Qué significa esto para ti
Esta medida de seguridad, aunque invisible para el usuario, reduce la superficie de ataque del dispositivo y disminuye la probabilidad de que un atacante pueda comprometer el módem del Pixel 10. Al adoptar Rust, Google busca proteger a los usuarios de posibles ataques que exploten vulnerabilidades en el sistema DNS.
